HCLE网络安全8

 Bellman-Ford算法：
1，AR2将2.2.2.0/24路由信息发给R1，R1本地路由表中不存在该网段的路由信息，则将该网段的路由信息直接刷新到本地路由表中。
Destination/Mask  Proto   Pre    Cost   Flags     NextHop       Interface
2.2.2.0/24               RIP   100     1         D      12.0.0.2             g0/0/0
2，AR2将2.2.2.0/24路由信息发给R1，R1本地路由表中存在该网段的路由
信息，则看下一跳，如果本地路由表中的下一跳就是AR2。则将AR2发来的
路由信息刷新到路由表中。
3，AR2将2.2.2.0/24路由信息发给R1，R1本地路由表中存在该网段的路由
信息，则看下一跳，如果本地路由表中的下一跳不是AR2。则看开销值，
如果本地路由表中的开销值大于AR2发来的开销值，则将AR2发来的信息刷
新到路由表中。
4，AR2将2.2.2.0/24路由信息发给R1，R1本地路由表中存在该网段的路由
信息，则看下一跳，如果本地路由表中的下一跳不是AR2。则看开销值，
如果本地路由表中的开销值小于AR2发来的开销值，则不刷新。
RIP --- RIPV1，RIPV2 ---- IPV4
RIPNG ----- IPV6

RIPV1和RIPV2的区别：
1，RIPV1是有类别的路由协议，RIPV2是无类别的路由协议；
RIPV1在发送目标网段信息时，不携带子网掩码；
RIPV2在发送目标网段信息时，携带子网掩码；
2，RIPV1不支持手工认证，RIPV2支持手工认证；
3，RIPV1采用广播的形式发送信息，RIPV2采用组播的形式发送信息；
RIP传输层使用的是UDP协议，使用的端口号是520端口
RIPNG ---- UDP 521
RIPV2的组播地址 --- 224.0.0.9
RIP的数据包
request包 ---- 请求包
response包 --- 应答包（更新包） --- 包含路由信息
RIP在收敛完成之后，依然每30S发送一个response包，我们把RIP的
这种行为称为RIP的周期更新。
RIP周期更新的原因：1，补偿自身没有确认机制
2，补偿自身没有保活机制
RIP的周期更新 --- 异步周期更新
RIP的计时器
更新计时器 --- 30S
无效计时器 --- 180S。路由条目刷新后启动一个180S的无效计时
器，若计时器时间结束路由未刷新，则将认为该路由不可达。之后将
该路由从本地的全局路由表中删除，并将其开销值改为16，保存在缓
存中，之后，周期更新时依然会携带该路由信息 ---- 带毒传输
垃圾回收计时器 ---- 120S。无效计时器归0后开始计时，时间到则
将彻底删除失效路由，周期更新时也不再携带。
RIP的破环机制
1，触发更新 --- 当拓扑结构发生变化的时候，第一时间将变化信息传递
出去
2，水平分割 --- 从哪个接口学到的信息，就不再从哪个接口发出去
3，毒性逆转 --- 从哪个接口学到的信息还从哪个接口发出去，但是，必须要带毒
因为毒性逆转和水平分割的做法相反，所以，不能同时使用，只能选择其中一个来使用。华为设备默认开启水平分割机制。如果同时开启两种机制，华为将按照毒性逆转的规则来执行。
RIP的基本配置

1，启动RIP进程
[r1]rip 1 --- 进程号，仅具有本地意义，用来区分本地多个RIP进程
[r1-rip-1]
2，选择RIP版本
[r1-rip-1]version 1
3，宣告
要求：1，所有直连网段都需要宣告
2，必须按照主类进行宣告
目的：1，激活接口 --- 只有激活的接口才可以收发RIP数据
2，发布路由 --- 只有激活的接口所对应的路由信息才能够被发布
[r1-rip-1]network 1.0.0.0
[r1]display rip 1 route --- 查看RIP的路由表
RIP的拓展配置
1，RIPV2的手工认证
[r2-GigabitEthernet0/0/0]rip authentication-mode md5 usual
plain 123456
2，RIPV2的手工汇总
[r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0 255.255.254.0
3，沉默接口
针对连接用户的网段接口，让他们激活的同时只收不发RIP数据
[r1-rip-1]silent-interface GigabitEthernet 0/0/1
4，加快收敛 --- 减少计时器的时间
[r1-rip-1]timers rip 30 180 120
修改计时器时，计时器之间的倍数关系不能修改
5，缺省路由 --- 配置在边界路由器上，让内网路由器自动生成一条指向
边界方向的缺省路由。边界路由器的缺省路由必须手工配置
[r3-rip-1]default-route originate